China-linked hackers backdoored executives' laptops via USB, exploiting a fix companies had but weren't using

📋总体概括

CrowdStrike在2026威胁狩猎报告中披露，被其追踪为OVERCAST PANDA的中国国家级黑客组织，今年春天在海南岛一场农业行业会议期间入侵高管笔记本电脑——手法并非钓鱼或网络攻击，而是物理潜入酒店客房，趁高管晚餐时用U盘启动电脑，直接写入名为FlowCloud的后门。调查显示入侵者约晚8点进入第一间房，9点57分进入第二间房，全程无网络连接。该攻击利用了企业已有但未启用的安全防护功能，凸显物理接近攻击的隐蔽性。